Diese Fassung bildet den aktuellen technischen und geschäftlichen Stand von Plantalume ab. Vor der Aktivierung echter Zahlungen, neuer Dienstleister oder weiterer Absatzmärkte ist eine erneute rechtliche Prüfung erforderlich.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf plantalume.com ist:
Cinecart GmbH, Am Schlahn 1, 14476 Potsdam, Deutschland
Vertreten durch Sebastian Merk
E-Mail: mail@plantalume.com
Handelsregister: Amtsgericht Potsdam, HRB 25776 P
2. Aufruf der Website und Serverprotokolle
Beim Aufruf der Website verarbeitet der Server technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, HTTP-Status, Referrer und Browser-/Geräteangaben. Die Verarbeitung dient der sicheren und stabilen Bereitstellung, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb. Protokolle werden nur so lange aufbewahrt, wie sie für Betrieb und Sicherheit erforderlich sind, und anschließend gelöscht oder anonymisiert, sofern ein Sicherheitsvorfall keine längere Aufbewahrung erfordert.
3. Technisch notwendige Speicherung auf dem Endgerät
Die Anwendung verwendet den technisch notwendigen Session-Cookie „_plantalume_session“. Er hält Anmeldung, Warenkorb und Sicherheitszustand der Sitzung zusammen und ist als HttpOnly, SameSite=Lax sowie in Produktion als Secure konfiguriert. Zusätzlich speichert der Browser unter „plantalume-cookie-consent“ ausschließlich, ob der Cookie-Hinweis bestätigt wurde. Rechtsgrundlage für nachfolgende personenbezogene Verarbeitung ist Art. 6 Abs. 1 lit. b beziehungsweise f DSGVO; der Zugriff auf das Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich, um den ausdrücklich angeforderten Dienst bereitzustellen. Analyse- und Marketingdienste sind derzeit nicht eingebunden. Die Auswahl „Alle akzeptieren“ aktiviert deshalb aktuell keine zusätzlichen Anbieter.
4. Kundenkonto und Anmeldung
Bei Registrierung verarbeiten wir Name, E-Mail-Adresse, einen nur als kryptografischen Hash gespeicherten Passwortwert sowie Erstellungs- und Änderungszeitpunkte. Bei Anmeldung verarbeiten wir außerdem Sitzungs- und Sicherheitsinformationen; fehlgeschlagene Versuche werden zeitlich begrenzt gedrosselt. Zweck ist die Einrichtung und Sicherung des Kontos sowie die Bereitstellung von Bestellungen und Abos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Schutzmaßnahmen ergänzend Art. 6 Abs. 1 lit. f DSGVO. Kontodaten bleiben bis zur Löschung des Kontos gespeichert; gesetzlich aufzubewahrende Bestellinformationen werden vorher gesperrt statt gelöscht.
5. Warenkorb, Checkout und Bestellungen
Der Warenkorb wird in der verschlüsselten Sitzung gespeichert. Beim Checkout verarbeiten wir Kontoangaben, Produkte, Mengen, Preise, Liefername, Straße, Postleitzahl, Ort, Land, Bestellstatus, Zahlungsstatus sowie technische Referenzen. Dies ist zur Vertragsanbahnung, Vertragserfüllung, Lieferung, Reklamationsbearbeitung und gesetzlichen Dokumentation erforderlich; Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Bestell- und Rechnungsdaten werden entsprechend handels- und steuerrechtlicher Pflichten gespeichert, regelmäßig bis zu zehn Jahre; danach werden sie gelöscht oder anonymisiert, sofern keine offenen Ansprüche entgegenstehen.
6. Growpad-Abonnements
Für die Aboverwaltung verarbeiten wir Konto, Produkt, Kräutersorte, Lieferintervall, nächste Lieferung, Status sowie Zeitpunkte von Pause oder Kündigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein im Testbetrieb angelegter Planungsdatensatz wird nicht ohne gesonderte Preis- und Zahlungsbestätigung zu einem kostenpflichtigen Abonnement. Aboangaben werden bis zur Beendigung und anschließend nur im für Vertragsnachweis, Abrechnung oder Rechtsverteidigung erforderlichen Umfang gespeichert.
7. Kontaktaufnahme
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Absenderadresse, Nachricht und freiwillig mitgeteilte Angaben zur Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an verlässlicher Kommunikation. Wir löschen Korrespondenz, wenn sie nicht mehr benötigt wird und keine Aufbewahrungs- oder Nachweispflichten entgegenstehen.
8. Empfänger und Auftragsverarbeiter
Zugriff erhalten nur befugte Personen, die ihn für Betrieb, Kundenservice, Versand, Buchhaltung oder Administration benötigen. Daten können im erforderlichen Umfang an Hosting- und IT-Dienstleister, Versandunternehmen, Zahlungsanbieter sowie Steuer- oder Rechtsberatung übermittelt werden. Auftragsverarbeiter werden nach Art. 28 DSGVO gebunden. Der derzeitige Checkout bindet keinen externen Zahlungsanbieter ein. Vor Aktivierung eines Zahlungs-, Newsletter-, Analyse- oder Marketingdienstes wird diese Erklärung um Anbieter, Datenarten, Rechtsgrundlage, Speicherdauer und mögliche Drittlandübermittlungen ergänzt.
9. Drittlandübermittlungen
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der EU oder des Europäischen Wirtschaftsraums ist im aktuellen Lieferstand nicht vorgesehen. Sollte sie künftig erforderlich werden, erfolgt sie nur bei Angemessenheitsbeschluss oder mit geeigneten Garantien nach Art. 44 ff. DSGVO; über die konkrete Grundlage und Risiken wird vorab informiert.
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck, gesetzliche Aufbewahrung, Gewährleistung, Verjährung oder Rechtsverteidigung erforderlich ist. Danach werden Daten gelöscht oder anonymisiert. Kriterien sind insbesondere Vertragsdauer, Kontostatus, gesetzliche handels- und steuerrechtliche Fristen sowie offene Ansprüche. Backups werden im Rahmen des Sicherungszyklus überschrieben und bis dahin gegen regulären Zugriff gesperrt.
11. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Zur Ausübung genügt eine E-Mail an mail@plantalume.com. Bei einem Widerspruch gegen Direktwerbung wird die betreffende Verarbeitung ohne weitere Interessenabwägung beendet; Direktwerbung findet derzeit nicht statt.
12. Beschwerderecht
Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für die Cinecart GmbH ist insbesondere zuständig: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, E-Mail: Poststelle@LDA.Brandenburg.de, www.lda.brandenburg.de.
13. Automatisierte Entscheidungen und Sicherheit
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter TLS-Transportverschlüsselung, sichere Session-Cookies, Zugriffsbeschränkungen, Passwort-Hashing, Request-Drosselung und Schutz vor typischen Webangriffen. Kein System kann absolute Sicherheit garantieren.
14. Änderungen dieser Erklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Wesentliche Änderungen, die ein Kundenkonto oder einen Vertrag betreffen, werden auf angemessene Weise mitgeteilt.